Twee varianten van de xHelper Android Trojan actief verspreiden tegen Android-gebruikers
De xHelper Android Trojan dat is een van de gevaarlijkste bedreigingen heeft opgedaan grote populariteit onder de hackers en is uitgegroeid tot de top 10 virussen voor het besturingssysteem van Google.
Het kan zich verbergen voor beveiligingssoftware of de gebruiker en wordt gebruikt om andere bedreigingen te leveren aan de gecompromitteerde computers.
xHelper Android Trojan stijgt naar de top 10 Of Mobile Bedreigingen
De xHelper Android Trojan is een gevaarlijke bedreiging voor het mobiele besturingssysteem van Google die voor het eerst werd ontdekt in het begin van het jaar. Wat we weten over de hackers achter is dat ze de Trojaanse hebben gemaakt met de bedoeling van de inzet van andere bedreigingen via deze. Er zijn twee versies ervan die zijn voorzien van verschillende infectiemechanismen en gedrag.
De belangrijkste methode van de infectie is gebaseerd op scammen de slachtoffers tot het installeren van malware-toepassingen op hun Android-apparaten. Er zijn verschillende manieren waarop dit kan worden bereikt - hetzij door het uploaden van nagemaakte apps op de officiële repository (de Google Play Store) door het gebruik van valse ontwikkelaar geloofsbrieven of het creëren en onderhouden van nep-hacker gemaakte websites. Een veel voorkomende techniek die gebruikt wordt door de meeste criminelen is de bekende toepassingen te imiteren of maak uitvoerige beschrijvingen van special-hacker gemaakte programma's. Ze worden meestal geadverteerd als legitieme en nuttige apps, de hackers kunnen ook plaatsen nep gebruikersbeoordelingen. De verschillen tussen de twee versies ligt in de manier waarop ze werken op de besmette hosts:
- Eerste xHelper Android Trojan - Zodra de app op de mobiele apparaten is geïnstalleerd zal het pictogram toe te voegen aan de launcher. De malware zal beginnen aan het slachtoffer gebruikers met gevaarlijke advertenties geplaatst in verschillende plaatsen spam, een van hen is de kennisgeving bar. De gemaakte monsters tot nu toe blijkt dat de getoonde advertenties zal zijn voor het proces of betaalde software producten en diensten. Deze techniek laat zien dat de hackers gebruiken dit om geld te verdienen uit reclame.
- Tweede xHelper Android Trojan - Dit is een stealth variant die zich in verschillende fasen wordt uitgevoerd. Het kan worden gebruikt om andere bedreigingen voor de gastheer te leveren in een stealth manier. De slachtoffers zal waarschijnlijk niet merken dat ze besmet zijn met deze. Potentiële malware-infecties kunnen worden gespot door op zoek naar een “xhelper” vermelding in de “App informatie” menu van de geleverde payload. De belangrijkste motor wordt geleverd aan het slachtoffer hosts in een zwaar versluierd bestand.
Volgens de bekende informatie het merendeel van de slachtoffers bevinden zich in de Verenigde Staten, het vermoeden bestaat dat de controllers opereren vanuit het land en. Reeds gemaakte infecties zal zeer moeilijk te verwijderen, talrijke gebruiker rapporten blijkt dat de infecties zijn zeer persistent en kan zelfs omzeilen veel van de professionele mobiele beveiligingssoftware.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij:
Voorbereiding voor het verwijderen van malware.
Voor het eigenlijke verwijdering, Wij raden u aan de volgende voorbereidende stappen te doen.
- Schakel uw telefoon uit totdat u weet hoe slecht is het virus infectie.
- Open deze stappen op een ander, veilig toestel.
- Zorg ervoor dat het afsluiten van uw SIM-kaart, als het virus zou kunnen bederven in sommige zeldzame gevallen.
Stap 1: Afsluiten om de telefoon om wat tijd te winnen
Het afsluiten van de telefoon kan worden gedaan door te drukken en de power-knop te houden en te kiezen voor uitschakeling.
In het geval dat het virus je dit niet laten doen, U kunt ook proberen om de batterij te verwijderen.
In het geval dat uw batterij niet kan worden verwijderd, kunt u proberen om het zo snel mogelijk af te voeren als je nog steeds controle over deze.
Notes: Zo heb je de tijd om te kijken hoe erg de situatie is en om je simkaart er veilig uit te kunnen halen, zonder de nummers in het wordt gewist. Als het virus op uw computer, Het is espeically gevaarlijk voor de SIM-kaart daar te houden.
Stap 2: Veilige modus inschakelen van je Android-toestel.
Voor de meeste Android-apparaten, overschakelen op veilige modus is gelijk. Zijn gedaan door het volgen van deze mini-stappen:
Stap 3: Elimineer de App die Uw Geloof is het Virus
Meestal Android virussen krijgen gemaskeerd in de vorm van applicaties. Om apps te elimineren, Volg deze mini-stappen:
Stap 4: Vind verborgen Virus bestanden op uw Android-telefoon en verwijder ze
Zoek eenvoudig het virus en houd het virusbestand ingedrukt om het te verwijderen.